Czy urząd w ramach udostępniania e-usługi ma prawo żądać od podmiotu publicznego składającego wniosek, podania danych osobowych pracowników upoważnionych do korzystania z tej usługi takich jak: imię i nazwisko, nr PESEL, adres, kod pocztowy, miejscowość, nr telefonu, adres e-mail?

Czy Referat Geodezji w ramach udostępniania e-usługi - dostęp do danych właścicieli nieruchomości we wskazanym zakresie na podstawie upoważnienia podmiotu do składania wniosków przez Serwis dla podmiotów publicznych w imieniu podmiotu publicznego - ma prawo żądać od podmiotu publicznego, składającego wniosek podania danych osobowych upoważnionych pracowników do korzystania z tej usługi takich jak: imię i nazwisko, nr PESEL, adres, kod pocztowy, miejscowość, tel. kontaktowy, adres e-mail? W ramach rejestracji użytkowników zakładane będzie zarówno konto dla podmiotu publicznego jak i powiązane z nim konta osób, które upoważnione zostały do występowania w jego imieniu. Konta osób występujących w imieniu PP muszą zawierać wszystkie dane osobowe wymienione wyżej. Nie podanie pełnych wymienionych danych, skutkować będzie brakiem możliwości założenia konta dla użytkownika. Usługodawca (Urząd Miasta) zobowiązany jest do jednoznacznej identyfikacji stron usługi świadczonej drogą elektroniczną oraz potwierdzenia faktu złożenia oświadczeń woli i ich treści, niezbędnych do zawarcia drogą elektroniczną umowy o świadczenie tej usługi. Stroną usługi elektronicznej będzie osoba upoważniona przez PP – wnioski składane będą przez tą osobę w imieniu podmiotu publicznego. W związku z tym przepisem Urząd Miasta wymaga, aby podmiot, który wnioskuje o utworzenie konta, wyszczególnił osoby, które upoważnione zostały do korzystania z usługi w jego imieniu i podał powyższe ich dane osobowe w celu utworzenia kont użytkowników. Przetwarzanie danych osobowych osób korzystających z e-usługi jest legalne, co wynika z art. 18 ustawy o świadczeniu usług drogą elektroniczną. Artykuł 5 RODO natomiast dotyczący zasad przetwarzania danych osobowych określa, że dane osobowe muszą być: adekwatne, stosowne oraz ograniczone do tego, co niezbędne do celów, w których są przetwarzane ("minimalizacja danych").

Czy w opisanym przypadku zasadne jest przekazywanie aż tylu danych osobowych dot. osoby upoważnionej?